新生鳩丸掲示板♯

>まぁ、クリティカルな案件の場合は第三者のコードレビューとかもありますし、

　そこですよね。

　大きい案件ならお金もありますし、テストもやるので問題ないと思うのですが、零細企業で CGI を作ったりしている場合、作者が何か仕込んでも全くノーチェックで出てしまうということがあります。CGI どころか HTML がわかる人が一人しかいない Web 製作会社、実在してましたし……。

「マルチポスト」を分ける定義・ガイドライン等はないものでしょうか?

私自身もよく掲示板に寄って書く事がありますが、例えば自分のwebサイトの紹介なんていうのも別の掲示板に同じ質問を掲載する「マルチポスト」

とどう違うんでしょうか?

こんな事すら理解できない馬鹿な奴の質問にお答えが頂ければ嬉しいです。

今回のは不当逮捕だと思うのだが、救援は誰か組織してないのかな。

それなりに資産のある人なら金銭は不用かも知れないが、それとは別の次元で救援しないと先が思いやられるというか、

初めまして。一応、「中の人」として飯食ってるものです。

某銀行格付けシステム構築の仕事をしていた時に、冗談で

「うちの格付け常に最高になるようにしちゃおっか～」

とか言ってた事があったなーとか、ふと思い出しました。

(もちろん、冗談で終わってますが(笑)

CGIに限らず、プログラムは何でも可能性としてはありますね。

まぁ、クリティカルな案件の場合は第三者のコードレビューとかもありますし、リスク<->対価を考えれば、大抵の事は割に合わない来もします。

しかし、それもあくまで日本に住む日本人としての感覚かもしれません。

今後、海外へのアウトソージングとか進むと、責任の所在やら何やらが曖昧になっていき、どうなるかわかりませんね…

(書いてて、現在の業界の多重請負関係を考えれば、日本国内だけでも普通に起こり得る気がしてきた…)

>池袋警察なのはACCSの所在地が護国寺にあるから

　所在地は文京区大塚となっているようですが、これは護国寺のあたりでしたか。いやはや、東京23区の地名に疎くて申し訳ないです。

# というか、http://www.accsjp.or.jp/about.html の「地図はこちら」をクリックしても何も起きないというのが……。

個人的には

"同容疑者は河合隼雄・文化庁長官のおい。"

が色々な意味でショッキングでした。

池袋警察なのはACCSの所在地が護国寺にあるから被害届を

出せば管轄になるのでは？

CSS周りのありえない動作はそのまんまですね。スターダストさんには修正中と言っていたのに。また1ヵ月おあずけですか。

>私が個人的にメンテナンスしているリンク集では

>・アンカーは残して、リンク切れになったことを注記しておく。

>を採用しています。ローカルプロキシやGoogleキャッシュやWayback Machineで探すときのキーになるので。時間が経ってから移転先を発見できることもあります。

　なるほどー。

　高速化作業を一通り終えたつもりなので、この方向で自動化できるように考えてみようかと。

私が個人的にメンテナンスしているリンク集では

・アンカーは残して、リンク切れになったことを注記しておく。

を採用しています。ローカルプロキシやGoogleキャッシュやWayback Machineで探すときのキーになるので。時間が経ってから移転先を発見できることもあります。

ちなみに注記は機械読み取り可能なように、del要素によるマーク付けで行っていますがdel要素の使い方として正しいのかどうかは謎です。

http://members.jcom.home.ne.jp/jintrick/Personal/d20029l.html#d17_1 の例だと、「アンカーを削除して、アンカーを削除したことが分かるようなマーク付けをしておく。」と「アンカーは削除して、リンク切れになったことを注記しておく。」の中間くらい?

>10億以上は切り捨てとかじゃないんですかね。

　そんなことはないと思いますが……。

http://www.asahi-net.or.jp/~zi3h-kwrz/stampbili.html

　で計算すると 26,020,000円と出ますね。

10億以上は切り捨てとかじゃないんですかね。

こちらはちゃんと【謎】「アップローダー」になってますね。

でも最初の1箇所だけ「アップローダ」になってるとはやはりわざとですか【謎】。

試そうと思ったら Exploit がダウンロードできなくなってました。

といってもサーバから削除されたわけではなくて、ローカルで検疫されてます。:-)

#ついさっき Symantec AntiVirus のパターンファイルをアップデートしたので。

　記憶では、公開されている Exploit ではスクリプトを使っていたように思います。ので防げそうな気もしますが、スクリプトに依存しない書き方もできそうな気がするのであんまり油断できません。

　レジストリをいじって拡張子 .folder を認識しないようにするのが良いかもしれません。こじまさんの以下の投稿が参考になります。

http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/memo/2004.01/msg00037.html

マイコンピュータゾーンのアクティブスクリプトを無効にしておく、というのは対策になる？ていうか普段困るか。

とりあえずトラックバック【違】

http://altba.com/bakera/hatomaru.aspx/htmlbbs/inthread/1542

>日記にコメントしようとしたらこんなエラーメッセージを食らって残念な思いをしました。

　すみません、arts さんにも突っ込まれてましたが、コメント件数が 0 の時に comments[0] を参照しようとして死んでました。

　とりあえず応急処置しましたが、まだ微妙にバグってるかも知れません。

>MSIEの実装依存の機能そのものを削除するようですね。

>http://www.forest.impress.co.jp/article/2004/01/28/spooffixplan.html

　うお、英断ですね。

　困る人も若干いそうな気がしないでもないですが、セキュア側に傾いてくれるのは何よりです。

MSIEの実装依存の機能そのものを削除するようですね。

http://www.forest.impress.co.jp/article/2004/01/28/spooffixplan.html